Som standard er det Unified CM i Dedikert forekomst satt til blandet modus, som aktiverer Sikkerhet som standard. Eldre telefonmodeller som 7925, 7940 og 7960 støtter ikke disse sikkerhetsfunksjonene, noe som fører til registreringsfeil.

Hvis du endrer Unified CM klyngesikkerheten fra blandet modus til ikke-sikker modus, kan du registrere eldre modelltelefoner til dedikert forekomst.

Forutsetninger:

• Tilgang til Unified CM utgiverens CLI.

• Forståelse av implikasjoner for omstart av tjenester.

Slik endrer du Unified CM klyngesikkerhet til ikke-sikker modus:

1. Logg inn på Publisher CLI for kl Unified CM yngen din.

2. Utfør kommandoen: utils ctl set-cluster ikke-sikre-modus

   Når du setter klyngen til standardmodus (ikke-sikker), ignorerer systemet alle TLS- innstillinger, og all kommunikasjon skjer uten transportsikkerhet.

3. Start TFTP og Cisco CallManager tjenestene på nytt på alle noder i klyngen som kjører disse tjenestene.

4. (hvis aktuelt) Konfigurer TFTP-filsignaturalgoritme:

   1. På kildeklyngen går du til Enterprise Parameter → Sikker hetsparameter. Hvis TFTP-filsignatur algoritmen er satt til SHA-1-algorit men, konfigurerer du den samme (SHA-1) på destinasjonsklyngen for dedikert forekomst.

      Dedikert forekomst er som standard satt til SHA-512 (anbefalt), men 7925/7940/60-telefoner støtter ikke SHA-512.

5. (hvis aktuelt) Konfigurer TLS-versjonen for Corporate Directory Access.

   Utfør dette trinnet bare hvis bedriftskatalogen er tilgjengelig fra disse eldre telefonmodellene på kilden.

   1. Kjør CLI-kommandoen på alle nodene i Dedicated Instance-kl Unified CM yngen: vis t ls min-versjon

   2. Hvis TLS-versjonen ikke er satt til 1.0, kjører du CLI-kommandoen: sett t ls min-versjon 1.0

   Å kjøre sett tls min-versjon 1.0 vil føre til at nodene automatisk starter på nytt. Planlegg dette under et vedlikeholdsvindu.

Virkning:

• Siden Unified CM det nå er i ikke-sikker modus, Unified CM kan ikke andre endepunkter/enheter på støtte CAPF-basert sikkerhet og kryptering.

• Denne endringen påvirker ikke OAuth-sikkerhet og kryptering på de nyeste telefon modellene.